Cosmos Labs、約1億4,833万KIIの不正流出でATOMエコシステムのチェーン停止を推奨

Cosmos(ATOM)エコシステムに警戒が呼びかけられている。Cosmos Labsは、共有のCosmos EVMモジュールを利用するネットワークに対し、チェーン停止を推奨する勧告を出した。現在進行中のセキュリティインシデントにより、KiiChainとTACで資産損失が発生しているという。Cosmos EVMは単一のブロックチェーンではなく、Cosmos SDK上に構築されたアプリチェーンがイーサリアム互換のスマートコントラクトを実行できるようにする共通ソフトウェアだ。そのため、共有レイヤーに脆弱性があれば、独立して運営される複数のネットワークが同時に影響を受ける可能性がある。Cosmos Labsは、X上の公式投稿で、セキュリティおよびエンジニアリングチームが積極的に対応しており、連絡を受けたチェーンはバリデータにブロック生成の停止を依頼すべきだと述べた。実際の停止はバリデータが実行するもので、Cosmos Labsが直接チェーンを停止させるわけではない。詳細なインシデントレポートは状況解決後に公開されるが、どのネットワークに勧告したのか、リスクのある総額は明らかにされていない。この勧告は、Cosmos EVMエコシステムで1週間にわたって発生した一連のインシデントを受けたものだ。KiiChainは8月22日に148,326,583.15 KIIの盗難を報告し、TACは2,985,650,000 TACのアカウント間移動を報告、MANTRAは約30時間にわたりレイヤー1ネットワークを一時停止した。KiiChainは内部で異常な活動を検知し、ブロック高9,355,723でチェーンを停止。ネットワーク上に残っていた資金を凍結し、さらなる流出を防いだ。TACは新しいTACトークンの鋳造はなく、総供給量は不変だと説明。MANTRAは影響を受けたウォレットは2つだけで、ユーザー資金の損失はなく、修正を適用後に運用を再開した。3つのプロジェクトはいずれも、自社のコードではなく共有のCosmos EVMインフラを問題視している。Cosmos Labsは3つのインシデントが同一の脆弱性に起因するかどうか公式には確認しておらず、影響範囲は未解決のままとなっている。

最も詳細な報告はKiiChainから出されている。8月24日に公開されたインシデントレポートによると、異なるウォレットに対して18件の同一攻撃が行われ、総損失は148,326,583.15 KIIに達した。攻撃者は、共有のCosmos EVMコードに存在する少なくとも3つの組み合わされた欠陥を悪用したとKiiChainは説明する。確認された欠陥の1つは、ステーキングプリコンパイル(ステーキング後の残高をEVMに書き戻す仕組み)におけるアンダーフローエラーだ。さらに、攻撃にはベスティングアカウントと、事前計算されたアドレスにデプロイされたコントラクトが必要だったという。盗まれたKIIは総供給量を増加させていない。攻撃者は新規トークンを鋳造するのではなく、既存の残高を移動させたためだ。失われた総額のうち80,728,575.06 KII(54.4%)はKiiChain上の攻撃者関連アドレスに残っており、チェーンは再起動アップグレード時にこれらの資金を回収用ウォレットに移す計画だ。残りの67,597,997.87 KIIはクロスチェーンプロトコルHyperlaneを経由してBNBスマートチェーンに移動。そのうち64,597,997.87 KIIは自動マーケットメーカー(AMM)を通じて約1,610,000 BUSDと交換され、3,000,000 KIIはKuCoinの入金アドレスに送信された。KiiChainはKuCoinにアカウントの確認とトークンの凍結を依頼したが、本稿執筆時点で確認は得られていない。レポートはまた、Cosmos Labsの脆弱性開示プロセスを批判している。欠陥の1つに対するパッチは8月19日にCosmos EVM v0.6.2およびv0.7.2として公開リポジトリにプッシュされ、緊急の調整済みアップグレードが推奨されたが、影響を受ける下流チェーンには事前の通知が行われなかった。KiiChainはCosmos Labsから関連する連絡を受けたのは8月21日になってからであり、資産の恒久的損失の可能性やチェーン停止の必要性が明確に伝えられていなかったと述べた。バリデータが変更をレビュー・ビルド・デプロイする必要があるソフトウェアパッチよりも、ブロック生成の調整された停止の方がリスクを封じ込める速さで優れていると主張した。KiiChainはさらに、レポート時点でCosmos Labsによって修正されたのはアンダーフロー欠陥のみであり、他の問題は共有モジュール内で未パッチのままであると付け加えた。

この一連の流れは、共有インフラのリスクを示している。1つの上流のバグがマルチチェーンイベントに発展する可能性がある。KiiChainのポストモーテムは、Cosmos EVMモジュールのステーキングプリコンパイルのアンダーフローを根本原因として特定し、オンチェーンの証拠は、盗まれたKIIの大部分がKiiChainから流出していないことを示しており、調整された停止が効果的であることを裏付けている。未解決なのは、Cosmos Labsの開示プロセスが他のCosmos SDK アプリチェーンをパッチ適用前のリスクにさらしていたかどうかだ。ATOM(アルトコイン)保有者にとって、この件はコード修正と同じくらいバリデータの調整と明確な重大度警告が重要であることを示している。Cosmos Labsの完全なインシデントレポートはまだ公開されておらず、共通の根本原因を確認するかどうかがエコシステムのセキュリティ体制を左右することになる。